المنشور
陈副业
币安承认了一件事：有员工在一场假的求职面试里被钓，加密资产被窃走。
路径并不高级。对方顶着猎头或用人经理的身份搭话，先聊岗位匹配度，再约视频面试，然后把「面试资料」「作品测试」发过来。员工在自己电脑上打开，设备就落到别人手里。
值得注意的是披露的边界。没有金额，没有币种，没有涉及几名员工，也没说攻击持续多久。连用户资产有没有被波及、攻击是否已经阻断，都没有明确说法。所有人手里就是同一副骨架：假招聘、假面试、员工设备。
这就有点意思了。币安这些年在撮合引擎、冷钱包、多重签名上砸的钱是行业公认的，防线修得很高。可这次的破口既不在引擎也不在冷钱包，在员工手里那台电脑。系统架构可以设计零信任，人和流程只能靠培训和制度，而一场看起来正常的视频面试，恰好绕过了「陌生人联系我也正常」的默认设置。
放大看，这是远程办公和 BYOD 的老问题。工作账号、内部通知、个人社交软件挤在同一块屏幕上，攻击者不用攻破任何系统，只需要让员工觉得「看一眼资料没关系」。
真正该问的不是币安丢了多少，而是当攻击者不打服务器，改打坐在服务器前面那个人，防线还剩几层？
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$78,689.2+0.01%
ETH/USDTEthereum
$2,335.35+0.02%
SOL/USDTSolana
$94.06+0.00%
الموضوعات الرائجة في السوق اليوم
1#يوم التصويت في الانتخابات النصفية الأمريكية، هل تم تسعير BTC على فوز الحزب الديمقراطي؟
الأكثر تداولاً
2#تقرير أرباح Circle على الأبواب، هل يمكن لنمو العملات المستقرة أن يحقق عوائد؟
3#توقعات تقرير أرباح AMD: تقدم في تسويق نظام HeliosAI
